Vulnerabilidades

minimatch es una utilidad de coincidencia mínima para convertir expresiones glob en objetos RegExp de JavaScript. Las versiones 10.2.0 e inferiores son vulnerables a la denegación de servicio por expresión regular (ReDoS) cuando un patrón glob contiene muchos comodines * consecutivos seguidos de un carácter literal…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.44.0 e inferiores, los usuarios no autorizados pueden acceder a los detalles de cursos no publicados a través de endpoints de API. Está planificada una solución para este…

Divulgación y manipulación de datos sensibles debido a la falta de autorización. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) anterior a la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) anterior a la compilación 41800.

Divulgación y manipulación de datos sensibles debido a autenticación incorrecta. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 41800.

Divulgación y manipulación de datos sensibles debido a una autenticación incorrecta. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 41800.

Divulgación y manipulación de datos sensibles debido a la falta de autenticación. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) antes de la compilación 39870, Acronis Cyber Protect 16 (Linux, macOS, Windows) antes de la compilación 39938, Acronis Cyber Protect 15…

Tanium abordó una vulnerabilidad de inserción de información sensible en un archivo de registro en TanOS.

Tanium abordó una vulnerabilidad de inyección SQL en Asset.

Tanium abordó una vulnerabilidad de uso después de liberación en la extensión de cliente de Cloud Workloads Enforce.

Tanium abordó una vulnerabilidad de inserción de información sensible en archivo de registro en Interact y TDS.

Tanium abordó una vulnerabilidad de inserción de información sensible en archivo de registro en Trends.

Vulnerabilidad de Autorización faltante en designinvento DirectoryPress directorypress permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.26.

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en el Software de Acreditación Databank de DATABASE Software Training Consulting Ltd. permite la inyección SQL. Este problema afecta al Software de Acreditación Databank: hasta el 19022026. NOTA: El proveedor fue…

El plugin Client Testimonial Slider para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración 'Testimonial Heading' en todas las versiones hasta la 2.0, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

Un actor malicioso con privilegios administrativos puede cargar un archivo arbitrario a una ubicación controlada por el usuario dentro del despliegue a través de una API REST del sistema. Las cargas exitosas pueden conducir a la ejecución remota de código. Al explotar la vulnerabilidad, un actor malicioso puede…

Vulnerabilidad de autorización faltante en Greg Winiarski WPAdverts wpadverts permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPAdverts: desde n/a hasta <= 2.2.11.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en WP Moose Kenta Companion kenta-companion permite la falsificación de petición en sitios cruzados. Este problema afecta a Kenta Companion: desde n/a hasta <= 1.3.3.

Dell Unisphere para PowerMax, versión(es) 10.2, contiene una vulnerabilidad de salto de ruta relativo. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la modificación no autorizada de archivos críticos del sistema.

Dell Unisphere para PowerMax, versión(es) 10.2, contiene una vulnerabilidad de Control Externo de Nombre o Ruta de Archivo. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la revelación de información.

Dell Unisphere para PowerMax, versión(es) 10.2, contiene una vulnerabilidad de Control Externo de Nombre o Ruta de Archivo. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad para eliminar archivos arbitrarios.

Dell Unisphere para PowerMax, versión(es) 10.2, contiene una vulnerabilidad de Control Externo de Nombre o Ruta de Archivo. Un atacante con pocos privilegios con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la capacidad de sobrescribir archivos arbitrarios.

Dell Unisphere para PowerMax, versión(es) 10.2, contiene una vulnerabilidad de Autorización Faltante. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a un acceso no autorizado.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en omnipressteam Omnipress omnipress permite XSS Almacenado. Este problema afecta a Omnipress: desde n/a hasta <= 1.6.7.

Vulnerabilidad de autorización faltante en iqonicdesign WPBookit Pro wpbookit-pro permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPBookit Pro: desde n/a hasta <= 1.6.18.

Inserción de Información Sensible en Datos Enviados vulnerabilidad en Shahjahan Jewel Ninja Tables ninja-tables permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Ninja Tables: desde n/a hasta <= 5.2.5.